Desenhe fronteiras e acessos negativos

Um diagrama útil mostra fronteiras, não apenas caixas. Navegador, API, armazenamento, processamento e integração podem ter responsabilidades e credenciais diferentes.

Mapa mínimo

Desenhe o caminho do dado sintético desde a entrada até uso, cópia, exportação e deleção. Em cada fronteira, registre identidade, autorização, criptografia aplicável, logs e serviço responsável.

Depois escreva testes negativos: usuário sem vínculo, outra organização, link expirado e serviço sem escopo devem falhar de forma observável. Um teste positivo prova disponibilidade; o negativo testa isolamento.

Snippet adaptável · text

pessoa autorizada → navegador → serviço do escritório → armazenamento
                         ↘ integração aprovada → processamento

Em cada seta, pergunte qual identidade viaja, onde a autorização é conferida e o que acontece se o endereço for alterado manualmente. Não use o desenho para registrar senha, chave ou informação real.

Tentativa sintética	Resultado esperado	Evidência segura
membro de outro escritório abre o endereço	acesso negado	evento sem conteúdo do documento
link expirado é reutilizado	acesso negado	horário e motivo genérico
integração pede permissão extra	operação recusada	escopo solicitado e serviço
usuário autorizado acessa item permitido	acesso concedido	identidade, ação e referência opaca

Não use o diagrama como prova

Arquitetura declarada precisa ser confrontada com configuração e execução. Marque cada caixa como planejada, implementada ou verificada para não confundir intenção com evidência.

Faça o teste com duas organizações sintéticas. Criar dois usuários no mesmo escritório não exercita a fronteira mais importante. A prova precisa mostrar que o item de A não aparece em lista, busca, exportação nem endereço acessado por B.

Entrega da aula

Um mapa de fronteiras com pelo menos quatro cenários de acesso negado.

Fontes oficiais

O mapa educacional não equivale a teste de segurança do sistema real.